Privatlivspolitik

Dataansvarlig for behandlingen af personoplysninger på Lokalpris er:

Lokalpris
Enkeltmandsvirksomhed
CVR-nr. 46760247
Billesborgvej 7B

Du kan altid kontakte os om spørgsmål vedrørende persondata på Simon@jelgren.dk.

Afhængigt af hvordan du bruger Lokalpris, behandler vi blandt andet:

• Som privat, der kontakter en virksomhed: navn, e-mail og indholdet af din besked er altid med. Telefonnummer og adressen for opgaven er kun med, hvis den enkelte virksomhed har valgt at bede om det i sin kontaktformular.
• Som virksomhed, der opretter en profil: kontooplysninger (e-mail), CVR-nummer og de offentlige stamdata, vi henter fra CVR-registeret, samt de tekster, billeder, adresser og kontaktoplysninger, I selv angiver om virksomheden.
• Som virksomhed, der betaler for et abonnement: din e-mail sendes til vores betalingsleverandør Stripe, som opretter en kunde og et abonnement. Selve betalingskortoplysninger indtaster du direkte hos Stripe og deles aldrig med Lokalpris (se afsnit 9).
• Lokation: hvis du selv vælger at bruge "Brug min lokation", din GPS-position på tidspunktet for søgningen (se afsnit 7).
• Teknisk information: IP-adresse bruges midlertidigt til at forhindre misbrug, fx for mange formularindsendelser eller klik på "Ring" i træk.
• Moderation: for virksomhedsprofiler gemmes en revisionshistorik og eventuelle interne kommentarer fra vores godkendelsesproces, herunder hvem der har foretaget en ændring.
• Statistik for virksomheder (kun for administratorer): vi tæller, hvor mange gange en virksomhed vises i søgeresultater, hvor mange gange dens offentlige profilside åbnes, og hvor mange gange nogen klikker på "Ring". Det gemmes som samlede tal pr. virksomhed pr. dag – ikke som oplysninger om den enkelte besøgende, og uden cookies eller cross-session-identifikation.

De fleste oplysninger får vi direkte fra dig, når du udfylder en formular på Lokalpris. Herudover henter vi:

• Offentlige virksomhedsoplysninger fra CVR-registeret (Erhvervsstyrelsen, via Datafordeleren), når en virksomhed angiver sit CVR-nummer.
• Adresse- og geodata fra offentlige danske adresse- og geodatatjenester, herunder Adressevælgeren, når du søger efter eller vælger en adresse.
• Din GPS-position fra din browser, men kun hvis du selv aktivt trykker "Brug min lokation" og giver browseren tilladelse.

Vi bruger kun personoplysninger til at levere og drive Lokalpris' kernefunktion: at forbinde private med lokale virksomheder. Det juridiske grundlag varierer efter formålet:

• Konto og login: når du selv opretter og bruger en konto for at administrere en virksomhed, er grundlaget, at behandlingen er nødvendig for at opfylde aftalen om at bruge Lokalpris (databeskyttelsesforordningens art. 6, stk. 1, litra b).
• Betaling og abonnement: når en virksomhed vælger at betale for et abonnement efter en gratis prøveperiode, behandler vi de oplysninger, der er nødvendige for at gennemføre og administrere betalingen (fx via Stripe), fordi det er nødvendigt for at opfylde aftalen om abonnementet (art. 6, stk. 1, litra b).
• CVR-verifikation: vores legitime interesse i at bekræfte, at en virksomhed reelt eksisterer, sikre datakvalitet og undgå dubletter og misbrug (art. 6, stk. 1, litra f).
• Kontaktformular og videresendelse: vores legitime interesse i at levere den funktion, du selv aktivt bruger, nemlig at sende din henvendelse videre til den virksomhed, du har valgt (art. 6, stk. 1, litra f).
• Opbevaring af kontaktbeskeder, IP-baseret misbrugsbeskyttelse og moderation/revisionshistorik: vores legitime interesse i dokumentation, support, sikkerhed og at kunne håndtere eventuelle tvister eller klager (art. 6, stk. 1, litra f).
• Statistik for virksomheder: vores legitime interesse i at kunne vise den enkelte virksomhed, hvilken værdi Lokalpris skaber i deres gratis prøveperiode, og i at følge op herpå (art. 6, stk. 1, litra f). Statistikken er udelukkende tilgængelig for Lokalpris' administratorer – ikke for virksomheden selv i denne version.

Hvor behandlingen vedrører andre end kontoejeren selv – fx en anden navngiven kontaktperson hos virksomheden – sker det også efter legitim interesse (art. 6, stk. 1, litra f), fremfor aftalegrundlaget, da aftalen om at bruge Lokalpris indgås af kontoejeren.

Når du udfylder kontaktformularen på en virksomhedsside, sender vi dine oplysninger og din besked videre til den pågældende virksomhed, så den kan svare dig. Det er hele formålet med formularen.

Navn, e-mail og din besked skal altid udfyldes. Den enkelte virksomhed vælger selv, om telefonnummer og adressen for opgaven skal være skjult, valgfrit eller påkrævet i deres formular – felter, virksomheden har valgt at skjule, vises ikke, og felter, du ikke udfylder, gemmes ikke.

Når virksomheden har modtaget din henvendelse, bliver virksomheden selvstændig dataansvarlig for sin egen efterfølgende behandling af oplysningerne, fx opfølgning på en konkret opgave. Lokalpris er ikke ansvarlig for, hvordan den enkelte virksomhed behandler din henvendelse herefter.

Undgå at skrive CPR-nummer, helbredsoplysninger eller andre følsomme personoplysninger i din besked – det er ikke nødvendigt for, at virksomheden kan hjælpe dig.

Når en virksomhed opretter en profil, slår vi det angivne CVR-nummer op mod CVR-registeret for at bekræfte, at virksomheden eksisterer, og for at hente offentlige stamdata som navn, adresse og branche. Erhvervsstyrelsen er ikke Lokalpris' databehandler i denne sammenhæng – CVR-registeret er en offentligt tilgængelig datakilde, vi slår op i.

For enkeltmandsvirksomheder kan CVR-oplysninger (fx indehaverens navn) udgøre personoplysninger. Disse oplysninger er i forvejen offentligt tilgængelige via CVR-registeret.

Du kan altid søge manuelt efter en by, et postnummer eller en adresse – det kræver ikke, at du deler din lokation.

Hvis du i stedet vælger at trykke "Brug min lokation", bruges din position kun til at finde virksomheder tæt på dig. Den gemmes ikke i vores database og kan kun genbruges i din browsersession i op til 30 minutter, hvorefter den slettes automatisk.

Lokalpris bruger kun nødvendige cookies og lokal browserlagring – ikke tredjeparts sporings- eller annonceringscookies, og der bruges ingen tredjeparts analytics- eller marketingværktøjer (fx Google Analytics eller Meta Pixel) på platformen. Vi fører intern, aggregeret statistik for virksomheder (se afsnit 2), men den bruger ikke cookies, gemmer ikke individuelle besøg og identificerer ikke den enkelte besøgende. Derfor viser vi ikke et cookie-samtykke-banner.

• Login-cookies fra Supabase Auth holder dig logget ind.
• En enkelt cookie (lokalpris-auth-return) husker midlertidigt, hvor du skal videre hen, efter du har bekræftet din e-mail.
• Din browsers sessionStorage bruges op til 30 minutter til at genbruge din GPS-position inden for samme browsersession (se afsnit 7).
• Hvis du er logget ind og er i gang med at oprette en virksomhedsprofil, bruges localStorage til løbende at gemme en lokal sikkerhedskopi af det, du er i gang med at udfylde – kun for din egen bruger, og kun indtil det er gemt på vores server. Det er en funktionel del af onboardingen, der forhindrer datatab, hvis din fane lukker eller netværket svigter undervejs, og kræver derfor ikke separat samtykke.

Vi bruger følgende tjenester til at levere Lokalpris. De fungerer som databehandlere for de oplysninger, der er nødvendige for deres del af løsningen:

• Supabase: database, login (Auth) og fillagring (Storage). Vores projektdata er placeret i Supabases EU-region (Irland).
• Resend: afsendelse af e-mail, fx når en virksomhed modtager en henvendelse via kontaktformularen.
• Vercel: hosting af Lokalpris' applikation og serverfunktioner, herunder tekniske request-/runtime-data.
• Stripe: betalingsformidling for virksomheders abonnement. Stripe behandler betalingskortoplysninger direkte (Lokalpris ser eller gemmer aldrig disse) samt de oplysninger, der er nødvendige for at oprette og administrere abonnementet, herunder din e-mail.

Vi sælger ikke personoplysninger, og der bruges ingen tredjeparts analyse- eller annonceringsværktøjer på Lokalpris i dag.

Nogle af vores leverandører kan behandle oplysninger uden for EU/EØS, primært i USA. Vi har vurderet dette for hver leverandør og sikret, at overførslen er understøttet af et anerkendt overførselsgrundlag:

• Supabase: vores projektdata ligger primært i EU (Irland). Support og enkelte underdatabehandlere kan involvere behandling uden for EU/EØS, understøttet af EU's standardkontraktbestemmelser (SCC).
• Resend: primær databehandling i USA, understøttet af Resends certificering under EU-U.S. Data Privacy Framework samt standardkontraktbestemmelser (SCC).
• Vercel: primær databehandling i USA. Lokalpris hostes på Vercels Pro-plan, som er omfattet af Vercels standard databehandleraftale (med standardkontraktbestemmelser, SCC).
• Stripe: primær databehandling i USA (Stripe, LLC), med en irsk EU-etablering/kontraherende enhed. Understøttet af Stripes certificering under EU-U.S. Data Privacy Framework, EU's standardkontraktbestemmelser (SCC) og en UK-tillægsaftale.

• Kontaktbeskeder gemmes i 12 måneder efter modtagelse og slettes derefter automatisk.
• Revisionshistorik og interne review-kommentarer for en afsluttet sag gemmes i op til 24 måneder. En igangværende, endnu ikke afsluttet sag undtages fra denne grænse, indtil den er afsluttet.
• IP-adresser brugt til at forhindre misbrug (fx ved kontaktformularen eller klik på "Ring") gemmes i op til 48 timer.
• Statistik for virksomheder (søgevisninger, profilvisninger, klik på "Ring") gemmes samlet pr. virksomhed pr. dag i op til 24 måneder og slettes derefter automatisk. Disse tal indeholder ingen IP-adresser eller anden information, der kan identificere den enkelte besøgende.
• Din GPS-position gemmes ikke i vores database og kan højst genbruges 30 minutter i din browsersession.
• En aktiv virksomhedsprofil gemmes, så længe I bruger Lokalpris.
• En midlertidigt inaktiv virksomhedsprofil gemmes, indtil den enten genaktiveres eller slettes permanent.

Som virksomhedsejer kan du til enhver tid gøre din profil midlertidigt inaktiv (skjult for besøgende, men gemt, så du kan genaktivere den senere) eller slette den permanent.

Ved permanent sletning fjernes profilen, arbejdssteder, billeder, revisionshistorik og interne review-kommentarer straks. Kontaktbeskeder, virksomheden allerede har modtaget, følger fortsat den almindelige 12-måneders opbevaring, uafhængigt af at profilen er slettet. Har virksomheden et aktivt Stripe-abonnement, opsiges det samtidig og straks, så der ikke fortsat opkræves betaling for en slettet virksomhed.

Har virksomheden aldrig haft en betalt faktura, forsøger vi samtidig at slette den tilhørende kundeoprettelse hos vores betalingsleverandør Stripe. Har virksomheden derimod tidligere betalt for et abonnement, kan de nødvendige betalings- og regnskabsoplysninger (fx fakturaer og betalingshistorik) fortsat blive behandlet hos Stripe efter sletningen, i det omfang det er nødvendigt for at overholde Lokalpris' bogførings- og dokumentationspligter. Denne opbevaring er tidsbegrænset til 5 år fra udgangen af det regnskabsår, materialet vedrører, hvor bogføringslovgivningen kræver det – oplysningerne opbevares ikke permanent uden tidsgrænse. Stripe kan derudover selvstændigt være forpligtet til at opbevare visse betalingsdata i en anden periode efter egne juridiske eller regulatoriske krav; det er adskilt fra og uafhængigt af Lokalpris' egen opbevaring og adgang.

Når din sidste virksomhed er slettet permanent, og du ikke har nogen anden aktiv relation til Lokalpris, beholdes din brugerkonto (login) i op til 30 dage som en kort overgangs- og supportperiode og slettes derefter automatisk. Du kan altid anmode om tidligere sletning på Simon@jelgren.dk.

Efter databeskyttelsesforordningen (GDPR) har du i visse tilfælde ret til:

• indsigt i de personoplysninger, vi behandler om dig,
• berigtigelse af urigtige oplysninger,
• sletning af dine oplysninger,
• begrænsning af behandlingen,
• at gøre indsigelse mod behandling, der sker på grundlag af legitim interesse,
• dataportabilitet, hvor behandlingen sker automatisk og er baseret på aftale eller samtykke,
• at trække et samtykke tilbage, i det omfang en behandling er baseret på samtykke.

Du kan udøve disse rettigheder ved at kontakte os på Simon@jelgren.dk. Vi kan bede om oplysninger, der bekræfter din identitet, før vi behandler en anmodning, for at sikre at vi ikke udleverer eller sletter oplysninger til/for en uvedkommende.

Hvis du er uenig i, hvordan vi behandler dine personoplysninger, hører vi gerne fra dig først på Simon@jelgren.dk. Du har derudover altid ret til at klage til Datatilsynet (datatilsynet.dk).

Vi begrænser adgangen til personoplysninger til det, der er nødvendigt: databasen bruger Row Level Security, så en virksomhed kun kan se sine egne data, og administrative funktioner er forbeholdt godkendte Lokalpris-administratorer. Data overføres krypteret (HTTPS), og vi indsamler ikke flere oplysninger, end der er nødvendige for de formål, der er beskrevet ovenfor.

Vi kan opdatere denne side, efterhånden som Lokalpris udvikler sig, fx hvis vi tager nye leverandører i brug eller ændrer, hvordan vi behandler oplysninger. Væsentlige ændringer vil blive afspejlet her, og datoen øverst på siden viser, hvornår politikken senest er opdateret.

Har du spørgsmål til denne privatlivspolitik eller til, hvordan Lokalpris behandler dine oplysninger, er du altid velkommen til at skrive til Simon@jelgren.dk.